通过iptables丢弃TCP连接的数据包是否会立即导致EWOULDBLOCK？

可以通过 iptables 规则将某个 TCP 连接的数据包丢弃，但是这并不会立即导致 EWOULDBLOCK 错误。要模拟 EWOULDBLOCK 错误，需要在接收端程序中设置非阻塞模式，并检查返回值是否为 -1 和 errno 是否为 EAGAIN 或 EWOULDBLOCK。

下面是一个 Python 示例代码：

import socket

# 创建 TCP 套接字并连接服务器
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect(('localhost', 8888))

# 将套接字设置为非阻塞模式
s.setblocking(False)

# 发送数据
s.send(b'Hello World')

# 关闭连接并退出
s.close()

在接收数据的代码中，如果没有数据可供读取，recv() 会返回 -1，且 errno 为 EAGAIN 或 EWOULDBLOCK：

import socket
import errno

# 创建 TCP 套接字并绑定端口
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.bind(('localhost', 8888))
s.listen(5)

# 将套接字设置为非阻塞模式
s.setblocking(False)

while True:
    try:
        # 等待连接
        conn, addr = s.accept()

        # 将连接套接字设置为非阻塞模式
        conn.setblocking(False)

        # 循环接收数据
        while True:
            data = conn.recv(1024)
            if not data:
                break
            # 处理数据
            print(data)

    except socket.error as e:
        if e.errno == errno.EAGAIN or e.errno == errno.EWOULDBLOCK:
            # 没有数据可读，继续等待
            continue
        # 其他错误，退出循环
        break

可以使用 iptables 规则在发送端模拟丢